Politika zasebnosti

1. Uvod

Tix Collective (v nadaljevanju: »mi«, »nas« ali »naš«), s sedežem na naslovu De Koop 101, 3828 RE Hoogland, Nizozemska, je upravljavec vaših osebnih podatkov. Vaša zasebnost nam je izjemno pomembna. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo in kakšne so vaše pravice v zvezi z njimi.

Ta politika zasebnosti se nanaša na vse storitve, ki jih ponuja Tix Collective, vključno z našo spletno stranjo, programi usposabljanja za vodenje in vsemi drugimi storitvami, ki jih izvajamo na Nizozemskem in prek spleta. Z uporabo naše spletne strani ali prijavo na naše programe se strinjate s pogoji te politike zasebnosti.

Naša obdelava osebnih podatkov je v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov — GDPR) ter nizozemskim zakonom o izvajanju GDPR (Uitvoeringswet AVG — UAVG).

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov nas lahko kontaktirate na zgoraj navedeni e-poštni naslov ali telefonsko številko.

3. Kateri osebni podatki se zbirajo

V okviru naših storitev in upravljanja spletne strani lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, ki jih navedete pri izpolnjevanju prijavnega obrazca ali ob komunikaciji z nami.
• Kontaktni podatki: e-poštni naslov in telefonska številka, ki jih posredujete prek prijavnega obrazca ali neposredno ob komunikaciji z nami.
• Podatki o prijavi: izbrani program usposabljanja, morebitna sporočila, vprašanja ali komentarji, ki jih posredujete prek prijavnega obrazca.
• Podatki o plačilu: podatki o plačilnem sredstvu, ki jih posredujete ob plačilu programa usposabljanja (npr. podatki o bančnem računu ali kreditni kartici). Ti podatki se obdelujejo prek varnih plačilnih posrednikov in jih mi neposredno ne shranjujemo.
• Podatki o soglasju: vaše soglasje za obdelavo osebnih podatkov, vključno z datumom in časom podaje soglasja.

3.2 Podatki, ki se zbirajo samodejno

• Podatki o uporabi spletne strani: IP naslov, vrsta brskalnika, operacijski sistem, strani, ki ste jih obiskali na naši spletni strani, čas obiska, izvor obiska (npr. iskalnik ali neposredni dostop) ter druge informacije, ki jih zbira naš spletni strežnik.
• Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov in podobnih tehnologij. Podrobnejše informacije najdete v naši Politiki piškotkov.

4. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5. Pravne podlage za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag v skladu z GDPR:

• Soglasje (člen 6(1)(a) GDPR): Kadar obdelava temelji na vašem izrecnem soglasju, na primer ko se prijavite na naše programe usposabljanja prek prijavnega obrazca in označite polje za soglasje. Svoje soglasje lahko kadar koli prekličete.
• Izvajanje pogodbe (člen 6(1)(b) GDPR): Kadar je obdelava potrebna za izvajanje pogodbe o usposabljanju, ki ste jo sklenili z nami, ali za izvedbo predpogodbenih ukrepov na vašo zahtevo.
• Zakonska obveznost (člen 6(1)(c) GDPR): Kadar smo zakonsko obvezani obdelovati vaše podatke, na primer za davčne ali računovodske namene v skladu z nizozemsko zakonodajo.
• Zakoniti interesi (člen 6(1)(f) GDPR): Kadar je obdelava potrebna za naše zakonite interese, na primer za izboljšanje naših storitev ali zagotavljanje varnosti naše spletne strani, pod pogojem, da ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami.

6. Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne razkrivamo tretjim osebam za njihove lastne tržne namene. Podatke lahko posredujemo le v naslednjih primerih:

• Ponudniki storitev: Podatke lahko delimo s ponudniki storitev, ki nam pomagajo pri izvajanju naših dejavnosti, kot so ponudniki gostovanja spletne strani, plačilnih storitev, e-poštnih storitev in orodij za analitiko. Ti ponudniki podatke obdelujejo izključno v našem imenu in v skladu z našimi navodili ter ustreznimi pogodbenimi zaščitnimi ukrepi (pogodbe o obdelavi podatkov v skladu s členom 28 GDPR).
• Zakonske zahteve: Podatke lahko razkrijemo, kadar to zahteva zakon, sodni nalog ali pravno veljaven zahtevek pristojnega organa na Nizozemskem ali v Evropski uniji.
• Varovanje pravic: Podatke lahko razkrijemo, kadar je to potrebno za zaščito naših pravic, lastnine ali varnosti ali pravic, lastnine ali varnosti naših udeležencev ali drugih oseb.

7. Prenos podatkov zunaj EGP

Načeloma vaših osebnih podatkov ne prenašamo zunaj Evropskega gospodarskega prostora (EGP). V primeru, da bi bil tak prenos potreben (na primer zaradi uporabe določenih ponudnikov storitev), bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so:

• Odločitev Evropske komisije o ustreznosti ravni varstva podatkov v ciljni državi.
• Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija.
• Drugi ustrezni zaščitni ukrepi v skladu s členom 46 GDPR.

8. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani, ali kolikor to zahteva zakon. Natančneje:

• Podatki o prijavi in udeležbi: Te podatke hranimo do 2 leti po zaključku programa usposabljanja, razen če zakon zahteva daljše obdobje hrambe.
• Računovodski in davčni podatki: V skladu z nizozemsko zakonodajo (Algemene wet inzake rijksbelastingen) hranimo računovodske podatke najmanj 7 let po zaključku poslovnega leta, v katerem so nastali.
• Podatki o soglasju: Podatke o vašem soglasju hranimo toliko časa, kolikor je soglasje v veljavi, in dodatno 1 leto po njegovem preklicu ali prenehanju namena obdelave, za namene dokazovanja.
• Podatki o uporabi spletne strani: Te podatke hranimo do 26 mesecev, nato jih anonimiziramo ali izbrišemo.

Po preteku navedenih obdobij hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo.

9. Varnost podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spreminjanjem. Ti ukrepi vključujejo, vendar niso omejeni na:

• Uporabo šifriranja SSL/TLS za varno prenašanje podatkov prek naše spletne strani.
• Omejitev dostopa do osebnih podatkov le na pooblaščene osebe, ki jih potrebujejo za izvajanje svojih nalog.
• Redno posodabljanje in vzdrževanje naših informacijskih sistemov.
• Izvajanje rednih ocen tveganja in preverjanj ustreznosti varnostnih ukrepov.
• Sklenitev pogodb o obdelavi podatkov z vsemi ponudniki storitev, ki obdelujejo osebne podatke v našem imenu.

10. Vaše pravice

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

Za uveljavljanje svojih pravic nas kontaktirajte na e-poštni naslov [email protected]. Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema. V primeru kompleksnosti ali velikega števila zahtevkov lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo ustrezno obvestili.

11. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali nizozemsko zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri nizozemskem nadzornem organu za varstvo podatkov:

Priporočamo, da se najprej obrnete na nas, da skupaj poiščemo rešitev za morebitne pomisleke glede obdelave vaših podatkov.

12. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije. Podrobne informacije o tem, katere piškotke uporabljamo, za katere namene in kako jih lahko upravljate, najdete v naši Politiki piškotkov.

13. Podatki o mladoletnikih

Naši programi usposabljanja za vodenje so namenjeni odraslim osebam. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let. Če ugotovimo, da smo nenamerno zbrali podatke mladoletne osebe brez ustreznega soglasja starša ali zakonitega zastopnika, bomo te podatke takoj izbrisali. Če menite, da smo zbrali podatke o mladoletni osebi, nas prosimo kontaktirajte na [email protected].

14. Avtomatizirano odločanje in profiliranje

Vaših osebnih podatkov ne uporabljamo za avtomatizirano odločanje ali profiliranje v smislu člena 22 GDPR. Vse odločitve, ki vplivajo na vas, sprejemajo naši strokovnjaki na podlagi individualne presoje.

15. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe naših praks obdelave podatkov, zakonskih zahtev ali drugih dejavnikov. V primeru bistvenih sprememb vas bomo o tem obvestili prek naše spletne strani ali po e-pošti (če razpolagamo z vašim e-poštnim naslovom).

Priporočamo, da redno pregledujete to politiko zasebnosti, da ste obveščeni o tem, kako varujemo vaše osebne podatke. Datum zadnje posodobitve je vedno naveden na vrhu tega dokumenta.

16. Veljavno pravo in pristojnost

Za to politiko zasebnosti in vse morebitne spore, ki iz nje izhajajo, se uporablja pravo Kraljevine Nizozemske. Za reševanje sporov je pristojno sodišče v Utrechtu, Nizozemska, brez poseganja v vaše pravice po GDPR ali nacionalni zakonodaji, ki vam omogočajo vložitev pritožbe ali sprožitev postopka pred nadzornim organom ali sodiščem v vaši državi prebivališča.